פגיעויות ב-Git המאפשרות לך להחליף קבצים או להפעיל קוד משלך

פורסמו מהדורות מתקנות של Git 2.40.1, 2.39.3, 2.38.5, 2.37.7, 2.36.6, 2.35.8, 2.34.8, 2.33.8, 2.32.7, 2.31.8 ו-2.30.9. , שתיקן חמש נקודות תורפה. אתה יכול לעקוב אחר שחרור עדכוני החבילות בהפצות בדפי Debian, Ubuntu, RHEL, SUSE/openSUSE, Fedora, Arch, FreeBSD. כפתרון עוקף להגנה מפני נקודות תורפה, מומלץ להימנע מהפעלת הפקודה "git application --reject" כאשר עובדים עם תיקונים חיצוניים שלא נבדקו, ולבדוק את התוכן של $GIT_DIR/config לפני הפעלת "git submodule deinit", "git config --rename-section" ו-"git config --remove-section" כאשר מתמודדים עם מאגרים לא מהימנים.

פגיעות CVE-2023-29007 מאפשרת החלפת הגדרות בקובץ התצורה $GIT_DIR/config, אשר ניתן להשתמש בהם לביצוע קוד במערכת על ידי ציון נתיבים לקבצי הפעלה בהנחיות core.pager, core.editor ו-core.sshCommand. הפגיעות נגרמת משגיאה לוגית שבגללה ניתן להתייחס לערכי תצורה ארוכים מאוד כהתחלה של סעיף חדש בעת שינוי שם או מחיקה של סעיף מקובץ תצורה. בפועל, ניתן להשיג החלפה של ערכי ניצול על ידי ציון כתובות אתרים ארוכות מאוד של תת-מודולים המאוחסנות בקובץ $GIT_DIR/config במהלך האתחול. כתובות URL אלו יכולות להתפרש כהגדרות חדשות כאשר מנסים להסיר אותן באמצעות "git submodule deinit".

פגיעות CVE-2023-25652 מאפשרת החלפת התוכן של קבצים מחוץ לעץ העבודה כאשר תיקונים בעלי מבנה מיוחד מעובדים על ידי הפקודה "git apply --reject". אם תנסה לבצע תיקון זדוני עם הפקודה "git application" שמנסה לכתוב לקובץ דרך קישור סמלי, הפעולה תידחה. ב-Git 2.39.1, ההגנה על מניפולציה של סימלינקים הורחבה לחסימת תיקונים שיוצרים קישורים סימליים ומנסים לכתוב דרכם. מהות הפגיעות הנבחנת היא ש-Git לא לקח בחשבון שהמשתמש יכול לבצע את הפקודה "git application -reject" כדי לכתוב את החלקים שנדחו של התיקון כקבצים עם סיומת ".rej", והתוקף יכול השתמש בהזדמנות זו כדי לכתוב את התוכן לספרייה שרירותית, ככל שההרשאות הנוכחיות מאפשרות זאת.

בנוסף, תוקנו שלוש נקודות תורפה המופיעות רק בפלטפורמת Windows: CVE-2023-29012 (חפש את קובץ ההפעלה doskey.exe בספריית העבודה של המאגר בעת ביצוע הפקודה "Git CMD", המאפשרת לארגן ביצוע הקוד שלך במערכת של המשתמש), CVE-2023 -25815 (הצפת מאגר בזמן עיבוד קובצי לוקליזציה מותאמים אישית ב-gettext) ו-CVE-2023-29011 (אפשרות להחליף את קובץ connect.exe בעבודה דרך SOCKS5).

מקור: OpenNet.ru